Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Компрометация удостоверяющего центра eMudhra, позволившая получить TLS-сертификаты для любых сайтов"	+/–
Сообщение от opennews (?), 20-Окт-26, 23:09
Компания Mozilla предупредила о компрометации закрытых  ключей, связанных с восемью промежуточными (вторичными) корневыми сертификатами удостоверяющего центра eMudhra. Попавшие в руки атакующих ключи позволяли выпустить  поддельные TLS-сертификаты для любого сайта, воспринимаемые как заслуживающие доверия во всех браузерах, и использовать их для перехвата или модификации транзитного трафика... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66515
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Дим (?), 20-Окт-26, 23:09	+2 +/–
А смартфоны что, остаются не обновлёнными?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9, #27, #70

2. Сообщение от Аноним (2), 20-Окт-26, 23:10	+14 +/–
Приватный ключ "4" - залог безопасности.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15, #17, #41, #68

3. Сообщение от Аноним (3), 20-Окт-26, 23:12	+2 +/–
> Экстренно сформированы корректирующие выпуски Firefox 158.0.1, 115.43.1 и 153.5.1, а также библиотеки NSS 3.131.1, в которых обновлено хранилище корневых сертификатов и заблокированы проблемные сертификаты. В Chrome и продуктах Google скомпрометированные сертификаты заблокированы 17 октября, в Apple - 19 октября, а в Microsoft - 20 октября. Блокировка также выполнена через централизованные списки отозванных сертификатов s OneCRL, CRLite и CRLSets. Как быстро все зашевилилсь
Ответить | Правка | Наверх | Cообщить модератору

4. Сообщение от Аноним (4), 20-Окт-26, 23:12	+9 +/–
Все приватные ключи: 4, 56, 230, 237, 115, 155, 156, 66 Нет, это не шутка
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7, #19, #72, #104, #111

5. Сообщение от Аноним (5), 20-Окт-26, 23:17	+1 +/–
Это вот как напоминание для тех, кто пишет, что отключают обновления и вообще зачем обновлять ОС и софт. Вот из-за таких случаев.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10, #33, #37, #45

6. Сообщение от Sadok (ok), 20-Окт-26, 23:19	+2 +/–
а вы сертификаты по именам файлов сверяете? момлодцы какие...
Ответить | Правка | Наверх | Cообщить модератору

7. Сообщение от Аноним (7), 20-Окт-26, 23:20	–1 +/–
Их скомпрометировали, чтобы узнать, что они уже были скомпрометированы
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

9. Сообщение от Xasd1 (?), 20-Окт-26, 23:26	+/–
разве?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

10. Сообщение от чатжпт (?), 20-Окт-26, 23:30	+1 +/–
> напоминание для тех, кто пишет, что отключают обновления этим людям нечего скрывать
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #14

11. Сообщение от Аноним (11), 20-Окт-26, 23:51	+2 +/–
> Компания Mozilla предупредила о компрометации закрытых ключей, связанных с восемью промежуточными (вторичными) корневыми сертификатами удостоверяющего центра eMudhra. А какое отношение eMudhra имеет к Comodo?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #67

14. Сообщение от Аноним (14), 21-Окт-26, 00:48	+7 +/–
уже нечего
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #143

15. Сообщение от Аноним (15), 21-Окт-26, 00:57	+7 +/–
https://xkcd.com/221/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #141

16. Сообщение от Ятыаноним (?), 21-Окт-26, 00:58	–4 +/–
красиво Индусов слили. интересно за что, кому то не тому серт выпустили? а будут возмущаться - и остальные отберут.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #24

17. Сообщение от Аноним (17), 21-Окт-26, 00:59	+7 +/–
// chosen by fair dice roll. // guaranteed to be random.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

18. Сообщение от Ivan_83 (ok), 21-Окт-26, 01:05	+1 +/–
> Закрытые ключи были воссозданы исследователями из имеющихся в публичном доступе данных, что стало возможным из-за ошибки в процессе генерации ключей на базе эллиптической кривой P-384. Ошибка привела к тому, что ключи были сгенерированы с использованием при инициализации целых чисел меньше 256 вместо криптографически стойких случайных чисел. Интереснее сам процесс как он до такого дошёл. Поди кто то протупил и запихал serial number ещё и в то место куда ожидался рандом :) > Экстренно сформированы корректирующие выпуски... Голактико в опасносте!!!! Да как бы вообще пофик если честно, ибо учитывая как LE опошлил всю тему то эти все TLS на публичных CA разве что от соседа спрятать великую тайну: "какую именно новость на опеннете я сейчас читаю".
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #20, #21, #69, #126

19. Сообщение от Ivan_83 (ok), 21-Окт-26, 01:09	+2 +/–
Забавно, я думал они serial запихали туда, а они видимо только один байт от рандома брали. Я теперь даже не знаю что делать: или пойти себе сертификатов выписать или пропатчить код чтобы ключи с низкой энтропией (менее 1/4 от битности) или режектил или хотя бы варнинг писал :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

20. Сообщение от Аноним (20), 21-Окт-26, 01:36	+/–
> Поди кто то протупил и запихал serial number ещё и в то место куда ожидался рандом :) С какого? это же HSM генерить должен, куда лять аудит смотрел когда их в трасты принимали?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #22, #57, #58

21. Сообщение от Аноним (21), 21-Окт-26, 01:36	+2 +/–
Что же именно опошлил LE? Система CA всегда была сборищем бесполезных дармоедов, берущих деньги за такое вот. LE хорош уже хотя бы тем что а) не берет деньги б) обеспечивает отток клиентов у этих дармоедов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #23

22. Сообщение от Ivan_83 (ok), 21-Окт-26, 01:47	+/–
Не знаю кто там кому что должен. Они генерят серты в пром масштабах и полагаться на какойнить задохлый проц где то в никчёмном модуле который помрёт после 5к генераций ни у кого нет желания. Более интересный вопрос в том, где у них ещё такой рандом использовался.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #26

23. Сообщение от Ivan_83 (ok), 21-Окт-26, 01:52	+2 +/–
Я понимаю что вам не нравилось платить кому то там, но и серты скорее всего вам были не нужны. Систему придумали изначально для фин организаций для защиты (хотя бы конфиденциальности) фин операций - читай интернет банкинга. Банк может себе позволить раз в год отсыпать бабла и пройти процедуру верификации. То что сейчас гугол насадил всем что TLS должен быть везде - не адекватное применение технологий. Меня устраивало когда браузер показывал для сбера EV серт, а в остальных местах был http. И да, раньше всё же не было публичных вариантов сгенерить себе чей то серт просто перехватив трафик/встав посредине, надо было соц инженерией заниматся.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #28, #30

24. Сообщение от Ivan_83 (ok), 21-Окт-26, 01:55	+2 +/–
Новость перечитайте: они облажались с генерацией сертов промежуточного УЦ. Я даже подозреваю что это могло вскрытся случайно: чел сгенерил ключевые пары для 0-10 (значения приватного ключа) и загуглил публичные ключи и оно нашлось.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #34, #44

25. Сообщение от Норм (?), 21-Окт-26, 01:57	+/–
"ошибка" заключалась в том что... 🤣 А так все по старому: не ваши ключи - не ваши данные. Эффект от повсеместного вставления https все очевиднее отрицательный.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #36, #39, #46

26. Сообщение от Аноним (20), 21-Окт-26, 02:03	+/–
> и полагаться на какойнить задохлый проц где то в никчёмном модуле который помрёт после 5к генераций ни у кого нет желания. ничего подобного, откройте и прочтите требования, которым должны удовлетворять потенциальные CA. > Более интересный вопрос в том, где у них ещё такой рандом использовался. :))) фартовый рандом
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

27. Сообщение от Аноним (27), 21-Окт-26, 03:31	+2 +/–
В смартфонах, производители которого перестали выпускать обновления безопасности, можно вручную выключать сертификаты. У себя я выключил вот эти: Chunghwa Telecom Co., Ltd Comodo CA Limited (AAA Certificate Services) eMudhra Inc eMudhra Technologies Limited Government Root Certification Authority thawte, Inc
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #131

28. Сообщение от Аноним (28), 21-Окт-26, 04:51	–1 +/–
это все либо от небольшого ума, либо от большого невежества.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #32

30. Сообщение от User (??), 21-Окт-26, 06:35	+/–
E2E ssl защищает тебя не от того, что тащ майор спалит порно с поняшами из vasya home page, а от traffic injection от всех in-the-middle по цепочке до проходящего мимо подъездного шкафчика Васи включительно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #31

31. Сообщение от Ivan_83 (ok), 21-Окт-26, 07:12	+/–
Целью SSL а позднее TLS было всё вместе: и конфеденциальность и целостность передаваемого. А E2E тут не полноценный а с участием третьей стороны - CA, в чём и есть проблема.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #38

32. Сообщение от Ivan_83 (ok), 21-Окт-26, 07:15	+/–
Так и есть. Раньше в трафик не лазали, и сертификаты просто так не выдавали. И кстати, гугол мог продавливать не TLS везде, а боротся с теми кто пихает рекламу в трафик, точно так же выкидывая их из выдачи и предоставляя своих юриздов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #146

33. Сообщение от Аноним (33), 21-Окт-26, 07:53	–1 +/–
Если ролинг дистр? Если Gentoo или другой с компиляцией всего? Обновляются раз в полгода, раз в год, а может быть в некоторых случаях ещё реже. При этом glsachek (проверка установленного софта на известные уязвимости) может выполняться ежедневно. И в случае необходимости уязвимый пакет обновлять. ca-sertificates поддерживал свой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

34. Сообщение от Аноним (33), 21-Окт-26, 07:56	+2 +/–
> чел сгенерил ключевые пары для 0-10 (значения приватного ключа) и загуглил публичные ключи и оно нашлось. А сколько до него так сделали и промолчали?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #110

36. Сообщение от Аноним (36), 21-Окт-26, 08:02	+4 +/–
> Эффект от повсеместного вставления https все очевиднее отрицательный. Т.е хттп который могли читать все, от админа и провайдера до людей на каждом узле был лучше? Ты это серьезно? А ведь проверки целостности тоже нет - так что удачи тебе с измененым и/или внедренным кодом. Может предложишь "как надо сделать"? Хоть посмеемся)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #48, #84

37. Сообщение от Аноним (37), 21-Окт-26, 08:08	+/–
Такова цена Debian и подобных дистрибутивов!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

38. Сообщение от User (??), 21-Окт-26, 08:17	+/–
> Целью SSL а позднее TLS было всё вместе: и конфеденциальность и целостность > передаваемого. > А E2E тут не полноценный а с участием третьей стороны - CA, > в чём и есть проблема. Encryption - end-to-end, а trust model, да с участием третьей стороны. И да, примерно 100% угроз, релевантных для типового пользователя эта схема покрывает. Из того, что вспоминается (Минцифры и казахов с принудительной установкой своего изделия не берем) - вот разве что diginotar, который после взлома вот на google серты выписал. А, ну вот еще два прецедента вокруг LE - jabber.ru и virtualizr - и оба с одной стороны точечные, с другой - требующие определенных ресурсов (Т.е. фиг ты в дикой природе с этим столкнешься) - а вот подстановку рекламы провайдером в http трафик я своими глазами лицезрел.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #47

39. Сообщение от Аноним (37), 21-Окт-26, 08:37	+/–
А что вы предлагаете? Как шифровать трафик если не через https?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #43, #86, #100, #103

40. Сообщение от Аноним (40), 21-Окт-26, 08:50	+/–
Мудро ли было для такой серьезной задачи, как обеспечение безопасности, пользоваться услугами какого-то еМудра? Вот в чем вопрос 🧐
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #53

41. Сообщение от Жироватт (ok), 21-Окт-26, 08:56	+/–
При генерации надо использовать ИИ (Инициированного Индуса), чтобы тот бросал кубик каждый раз
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

42. Сообщение от Аноним (46), 21-Окт-26, 08:57	+/–
Есть несколько вопросов, которые из новости мне не понятны: Проблема только с конкретными ключами, или это фундаментальная проблема P-384? Проблема конкретной реализации? Так же, в комментариях к одной из прошлых новостей про криптографию утверждалось, что все кривые ECDSA, кроме P-256 считаются устаревшими, и браузеры, в частности, Google Chrome, такой ЭП, якобы, не доверяют. Если это так, то как же получилось, что УЦ в принципе может использовать ключи на данной кривой?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #62

43. Сообщение от Аноним (43), 21-Окт-26, 08:58	+4 +/–
В I2P же не нужны сертификаты.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

44. Сообщение от Ятыаноним (?), 21-Окт-26, 08:59	+1 +/–
я ваще то весь мозилловский тред прочитал еще до поста. там интересное: 1. эти приватные ключи были для амерско-европейского большого клиента 2. а другим клиентам другие прив ключи 3. юзали другую железку не как обычно 4. чел который давно делает в штате ошибся, ну бывает, мы сорьки правильный вопрос не как же так они облажались. не они первые не они последние, сколько уже так удост. центров слили? под десяток скоро будет. и даже не молодцы что заметили. а сколько таких "правильных под нужного клиента специально намеренно ослабленных" особых ключей гуляло и гуляет по всей этой прорве, сколько их там, 100 с лишним, удостоверяющих центров умножить  на неизвестно сколько у каждого таких подхаченных прив. ключей. но этим ж никто заниматься не будет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #52

45. Сообщение от Жироватт (ok), 21-Окт-26, 08:59	+5 +/–
> сетевая ошибка сертификата > плач стоит на древнежелезе из 90х-00х/древнеплатках, которое обычно и так уже если и пускают в сеть, то через три файрвола, три DMZ и в отдельном влане. Смешнее всего знаешь, что? Что такие вот необновленные ОС и софт обычно не имеют даже уязвимого корневого сертификата
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #75

46. Сообщение от Аноним (46), 21-Окт-26, 09:00	–2 +/–
Но ведь ключи - ваши. Не ваши только подписи на открытом ключе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #85

47. Сообщение от Ятыаноним (?), 21-Окт-26, 09:02	+/–
кроме diginotar еше кучка была кто гуглу и ко сертификаты выписывал. пяток что ли.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #50

48. Сообщение от Ятыаноним (?), 21-Окт-26, 09:04	–1 +/–
ну а что плохо что ли. всегда можно было у админа прокси узнать особые вкусы соседей.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #51

50. Сообщение от User (??), 21-Окт-26, 09:21	+/–
> кроме diginotar еше кучка была кто гуглу и ко сертификаты выписывал. пяток > что ли. Ну хз. Я в публичном поле видел пару попыток выписать MITM сертификат для корпоративных IDS\IPS и все. Чтоб до конечных пользователей доползло - в полтора запроса не нагуглилось.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #54, #78

51. Сообщение от Аноним (51), 21-Окт-26, 09:24	+/–
> ну а что плохо что ли. ты наверное предпочитаешь ходить без одежды и в уборную дверь не закрываешь? > всегда можно было у админа прокси узнать особые вкусы соседей. ... а потом с этим жить 🫣
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

52. Сообщение от Жироватт (ok), 21-Окт-26, 09:26	+1 +/–
Интересно, на самом деле, через сколько погасят волну и смогут ли все эти НацГос_СА эту историю использовать в своих целях
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #73

53. Сообщение от Жироватт (ok), 21-Окт-26, 09:35	+3 +/–
Авторизованный(с) Серитфецированный(тм) СА(R)!111 С Таким-то Аудитом От Белых Лядей Каккждый Панидельник, Ни То что У Вас Там Лапотных!111 Усё На Даверии, Крававый Ынтерпрайс Пыроверял Ентот СА Как Бог Черепаху!111 Не забывай, с какими мантрами вся эта система заходила на рынок и как внедрялась, с воем и почти сектантским плачем про "Выдайется Божественными Неподкупными Независимыми Отдельным Центрами Сертифи-КАЦ-ии, а значит Швято и Башапашна Па-Умалчанию".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #55

54. Сообщение от Жироватт (ok), 21-Окт-26, 09:43	+1 +/–
Мудрость цифровой эпохи #786551: В Святом Гугле и у ЫЫ-проповедника его есть все знания обо всех случившихся событиях и инцидентах в мире. Если что-то случилось в мире, то это сразу есть в гугле. Маша К. дала Саше Д. - об этом сразу же снимается FullHD 4К 3D Dolbyt Digital документальное видео и размещается в гугле. Мудрость цифровой эпохи #786552: Святой Гугол ни разу не прятал из выдачи ни единой ссылки по просьбам заинтересованных сторон, если эти заинтересованные стороны не смогли обкашлять вопросики приватно Мудрость цифровой эпохи #786553: Святой гугол всегда выдаёт все события, релевантные запросу, без исключений, ведь он настолько прозрачен и честен, что аж прозрачнее стекла Мудрость цифровой эпохи #786554: Если это не гуглится из текущего поискового пузыря - то этого не существует eMudra цифровой эпохи #786555: Выписывайте наши сертификаты, ведь это безопасно - приватный ключ выбран честным броском d256!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #56

55. Сообщение от Аноним (55), 21-Окт-26, 09:49	–3 +/–
> Авторизованный(с) Серитфецированный(тм) СА(R)!111 И? > С Таким-то Аудитом От Белых Лядей Каккждый Панидельник, Люди были слегка карри-чниватыми. > Ни То что У Вас Там Лапотных!111 У лапотных просто сапог майора сразу в заднице. > Не забывай, с какими мантрами вся эта система заходила на рынок и как внедрялась, И как? > с воем и почти сектантским плачем про "Выдайется Божественными Неподкупными Независимыми Отдельным Центрами Сертифи-КАЦ-ии, а значит Швято и Башапашна Па-Умалчанию". Неа, про такое могут в комменты сpaть только полные долюодятлы. А вот "стало лучше чем было" - такое говорили.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #59

56. Сообщение от User (??), 21-Окт-26, 09:56	+/–
Мудрость ДОЦИФРОВОЙ ЭПОХИ НУМЕР 0: АВЛАСТИСКРЫВАЮТ!!!111РАСРАСРАС
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #60

57. Сообщение от Qqq (?), 21-Окт-26, 10:08	+1 +/–
Генерели железкой >> Keys were generated in hardware and the hardware in use was Ultimaco HSMs. Железка имеет сертификат >> These HSMs are FIPS 140-2 Level 3 compliant КАК они это сделали железкой - вопрос отдельный
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #114

58. Сообщение от Qqq (?), 21-Окт-26, 10:09	+/–
Генерели железкой >> Keys were generated in hardware and the hardware in use was Ultimaco HSMs. Железка имеет сертификат >> These HSMs are FIPS 140-2 Level 3 compliant КАК они это сделали железкой - вопрос отдельный
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

59. Сообщение от Жироватт (ok), 21-Окт-26, 10:10	+2 +/–
А вот и пошли виляния: "да не было такого, да мы тут не скакали с сертификатами на головах, да вывсёврёти". А по факту ни один из моих специально утрированных тезисов до сих пор не получил даже минимального ответа, кроме "этот СА уже выписан из списка всех СА, там норот неправильный, а не вся система"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #79

60. Сообщение от Жироватт (ok), 21-Окт-26, 10:10	+/–
Ответить нечего, да? Бывает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56 Ответы: #66

62. Сообщение от Qqq (?), 21-Окт-26, 10:17	+/–
Вместо ответа я тебе покажу часть приватных ключей прямо в этом сообщении, все равно они в публичном доступе. После этого ты сам поймешь в чем проблема, но это сообщение не ответит КАК это произошло. Формат: закрытый ключ     сертификат     тип сертификата 4    EM OV TLS CA - G3C    OV TLS 56    EM EV TLS CA - G3C    EV TLS 66    EM OV CS CA - G3B    Code signing 115    EM EV TLS CA - G3B    EV TLS 155    EM OV TLS CA - G3B    OV TLS 156    EM DV TLS CA - G3B    DV TLS 230    EM DV TLS CA - G3C    DV TLS 237    EM OV CS CA - G3C    Code signing
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #65, #81

64. Сообщение от Гаврош (?), 21-Окт-26, 10:22	+1 +/–
Ребят, я же правильно понимаю, нужно просто УДАЛИТЬ скомпрометированные сертификаты из центрального репозитория, да? Как это сделать на вин10 БЕЗ установки дебильных обновлений? Я же это руками могу сделать, правильно? Вопрос: какие сертификаты и как?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #98, #106

65. Сообщение от Xasd7 (?), 21-Окт-26, 10:23	+/–
значение секретного ключа: 4 ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #80

66. Сообщение от User (??), 21-Окт-26, 10:23	+/–
> Ответить нечего, да? Бывает. Так на что отвечать-то? Консипиролухи конспироложатся - ничего нового.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

67. Сообщение от Аноним (68), 21-Окт-26, 10:33	+3 +/–
они партнеры и Comodo перекрестно не глядя подписал сертификаты индусов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

68. Сообщение от Аноним (68), 21-Окт-26, 10:35	+/–
это символ смерти у китайцев, поэтому никто не рискнет конечно
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

69. Сообщение от Аноним (69), 21-Окт-26, 10:35	+/–
Вот читаешь ты новость на опеннете, а провайдер тебе 0-day эксплойт вставит. Хорошо? Хорошо!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

70. Сообщение от Гаврош (?), 21-Окт-26, 10:40	+3 +/–
To manually remove a certificate from an Android device, open Settings, go to Security & privacy > More security settings (or More security and privacy), tap Encryption & credentials, and select System certificates. Я таким образом задизэйблил 3 сертификата Comodo и 3 от индусов eMudhra (ведроид 16)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

71. Сообщение от Аноним (71), 21-Окт-26, 10:41	+/–
сегодня какой-то праздник хакира, пых - дыряшка, еще сертификаты дырявые от еМуд**ы подвезли админы как водится заняты важными делами - обновляют любовницам гендира инстаграмчики, за уязвимостями следить некогда
Ответить | Правка | Наверх | Cообщить модератору

72. Сообщение от Аноним (72), 21-Окт-26, 10:42	+1 +/–
2, 4, 8, 16, 23, 42.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #95

73. Сообщение от Ятыаноним (?), 21-Окт-26, 10:45	+/–
Ждем борьбу имени НацГос_СА-ов с пропихиванием своих региональных клонов-браузеров с добавленнрй ценностью из парочки сертов  в телефоны. И ответную борьбу с непропущением.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

75. Сообщение от Гаврош (?), 21-Окт-26, 10:48	+/–
Вот именно! Сижу на десятке 19045.3448 и в ней даже не слышали про eBrahmaputra :))) От Комодо был только один сертификат - сам вручную его удалил безо всяких обновлений.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #92

78. Сообщение от Ятыаноним (?), 21-Окт-26, 10:55	+/–
Timeline of Certificate Authority Failures  от sslmate за 10 лет с 2008 по 2018 насчитал 20 штук. ссылка гуглится, не даю т.к. автомодер не любит.   полный лист не видел, было б интересно собрать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #96

79. Сообщение от Аноним (79), 21-Окт-26, 11:04	+/–
> А вот и пошли виляния: "да не было такого, да мы тут не скакали с сертификатами на головах, да вывсёврёти". Виляния? Пока от тебя ни одного пруфа не видно. Так, только, много бездоказательного звездежа. "Интернет все помнит", да? Ну так приходи с доказательствами, а не со своими маняфанатазиями. > А по факту ни один из моих специально утрированных тезисов до сих пор не получил даже минимального ответа, А зачем тратить время на полоумных консиролухов, которые без пруфов в тред лезут??? > кроме "этот СА уже выписан из списка всех СА, там норот неправильный, а не вся система" чото тебя совсем поплавило(( Ты лучше выпей валерьянки и отдохни от интернетов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59 Ответы: #118

80. Сообщение от Аноним (88), 21-Окт-26, 11:05	+/–
> значение секретного ключа: 4 ? да 42 показалось недостаточно секьюрным
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

81. Сообщение от Ятыаноним (?), 21-Окт-26, 11:06	+/–
мил человек, а самый старенький как давно сгенерен был? в крайнем батче или еще при царе горохе, как говорят индусы из эпохи Сатья-юги, когда люди были  праведны, а мир идеален...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #89

82. Сообщение от Аноним (82), 21-Окт-26, 11:08	+/–
Нужно пояснение почему это опасно.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #90

83. Сообщение от Аноним (82), 21-Окт-26, 11:09	+/–
Пфф, выключаю веривикацию сертов на всех уровнях ОС.
Ответить | Правка | Наверх | Cообщить модератору

84. Сообщение от Аноним (131), 21-Окт-26, 11:09	+1 +/–
> админа и провайдера Т.е. митм клаудфляре у тебя вопросов не вызывает...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #88, #127

85. Сообщение от Аноним (131), 21-Окт-26, 11:12	+1 +/–
Ммм... Хинто 1: Закрытый ключ знаешь не только ты.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #107

86. Сообщение от Аноним (131), 21-Окт-26, 11:14	+2 +/–
> Как шифровать трафик если не через https Вообще-то httpS вводилось не для шифрования. Если нужно просто шифрование - для этого достаточно только два конца канала. И никаких третьих лиц.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #87

87. Сообщение от Аноним (131), 21-Окт-26, 11:17	+/–
P.S. Сразу предупрежу про МИТМ: httpS от него не спасает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86

88. Сообщение от Аноним (88), 21-Окт-26, 11:18	–1 +/–
>> админа и провайдера > Т.е. митм клаудфляре у тебя вопросов не вызывает... Ага. Во-первых админ который может запросто посмотреть мой домашний адрес, телефон, и в случае чего сдать тов.Майору или в родительский чат по морали, гораздо опаснее чем какой-то Джон (или Айшвария) сидящий за океаном, которому на меня в общем-то плевать. Во-вторых, клаудфларя не будет размениваться на васянов (коим я являюсь) и чтобы от нее получить какую-то персональную пакость надо быть знаменитым в узких кругах (даркнет, вещества, ЦП, оружие и тд). Пока я просто васян который хочет посмотреть кинцо или скачать с торрента игрушку - вероятность проблем для меня минимальна. Ну и третье, если уже параноить - то можно просто не заходить на сайты которые использую клаудфларю think_about_it.jpg А в ХТТП такой опции нет, куда не пойдешь - читают (и изменяют при желании) все владельцы узлов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84 Ответы: #102

89. Сообщение от Qqq (?), 21-Окт-26, 11:21	+2 +/–
Все не смотрел, но те что глянул из проблемных (включая comodo, которых индусы зацепили)- либо 30 апреля 2025, либо 14 мая 2025. При этом они генерили ключи железкой. Ultimaco HSMs которые аж FIPS 140-2 Level 3 compliant
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81

90. Сообщение от Аноним (90), 21-Окт-26, 11:25	+/–
Любой желающий может сам сгенерировать HTTPS-сертификат для любого домена, без каких-либо проверок и подтверждений владения,  и такой сертификат не вызовет ругани у браузера.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82 Ответы: #91

91. Сообщение от Аноним (82), 21-Окт-26, 11:48	+/–
А минусы будут?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #90 Ответы: #99

92. Сообщение от RM (ok), 21-Окт-26, 11:53	+/–
Проверь снова что удалил, а то венда любит серты накатывать свои по новой, вроде раз в сутки, сама.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75

95. Сообщение от Аноним (95), 21-Окт-26, 12:01	+1 +/–
4 8 15 16 23 42
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72

96. Сообщение от User (??), 21-Окт-26, 12:03	+/–
Угу. И если вы внимательно на этот список посмотрите, то увидите, что почти всё из этого: "исследователь безопасности выявил...", "аудит обнаружил...", а не "у 100500 пользаков через митм угнали 100400 крипты и акк с фотками котёнка!!!". Проблемы были (много это 20 за 20 лет или нет - не скажу), проблемы решались (объективно меньше стало), до пользователя они практически не доходили. Как тот самый пользователь (а не озабоченный криптоолух, у которого "агуголвсескрыл1111") скажу - а и хорошо получилось!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78 Ответы: #112, #113

98. Сообщение от Мистер Гемор (?), 21-Окт-26, 12:18	+/–
У хрома и фаерфокса свои встроенные базы сертификатов, они не юзают системный CA. Так что их достаточно просто обновить. Для остального удали в системном хранилище вот это всё     label: Comodo AAA Services root     label: emSign ECC Root CA - C3     label: emSign ECC Root CA - G3     label: emSign Root CA - C1     label: emSign Root CA - C2     label: emSign Root CA - G1     label: emSign Root CA - G2 вин+R и команда certmgr.msc. Там ищи их и удаляй/отключай. P.S. В гугле забанили шоль?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

99. Сообщение от Qqq (?), 21-Окт-26, 12:34	–1 +/–
Ну… Ладно бы люди хотели показать какие картинки с понями они смотрят товарищу майору, это решается проще отправкой  dvd по почте. Но ведь и тебе могут вместо картинки с Флаттершай подсунуть картинку с нарисованной крысой
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91 Ответы: #101

100. Сообщение от Норм (?), 21-Окт-26, 12:40	+/–
Как вы к совему серверу подключаетесь без клаудфлары летенкрипт и удоверяющего центра? Загадка которую я думаю не раскроют в 2026. Нужно ждать 2027.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

101. Сообщение от Аноним (101), 21-Окт-26, 12:42	+/–
> Но ведь и тебе могут вместо картинки с Флаттершай подсунуть картинку с нарисованной крысой Если это не xfce с подарком, а Гайка - то приемлемо. Хуже если при скачивании виндовса будет отправляться какая-то гента))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99 Ответы: #105

102. Сообщение от Норм (?), 21-Окт-26, 13:00	–1 +/–
Если вы в РФ США китае или европе. То ключи и ваш трафик уже у тов майора. Если нет, то можете конечно посверкать своей неуловимостью. Типо - а я использую впн я от бабушки ушел и от дедушки ушел. Каждый узел посчитали. Колобок вы наш.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88

103. Сообщение от Аноним (103), 21-Окт-26, 13:09	+/–
Обфускация?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

104. Сообщение от пох. (?), 21-Окт-26, 13:12	+/–
ну вот же - тру рандом, чем вы недовольны не пойму?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

105. Сообщение от Qqq (?), 21-Окт-26, 13:16	+2 +/–
Тут уже колонки Яндекса освобождают от плена закрытого ПО с помощью этих сертификатов :D https://iamtsunde.re/blog/yamini2adventures
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101

106. Сообщение от пох. (?), 21-Окт-26, 13:19	+/–
> Ребят, я же правильно понимаю, нужно просто УДАЛИТЬ нетЪ разьве что комоду так можешь Индусские сертификаты - intermediate и с удовольствием тебе установятся назад при первом же обращении к сайту с такими сертификами. https://emudhra.we-have-a-problem.com/ - и перезагрузи пару раз. Увидишь как красненькие крестики радостно появляются снова. их нельзя удалять, их надо добавлять в untrusted
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

107. Сообщение от Аноним (46), 21-Окт-26, 15:12	–1 +/–
Какие ваши доказательства?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85 Ответы: #133

110. Сообщение от Ivan_83 (ok), 21-Окт-26, 15:56	+/–
Примерно 0-5. Тема очень специфичная, порог входа высокий.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

111. Сообщение от танки онлайн (?), 21-Окт-26, 16:00	+3 +/–
А теперь представьте сколько времени индусские спецслужбы могли митмить всех нас
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #135, #142

112. Сообщение от Ан0нимус (?), 21-Окт-26, 16:01	+/–
2(3?) из 20 за 10 лет было использовано хакерами "для воровства фоток котят" в природе: DigiNotar, TurkTrust, NICCA? Остальные да, возможно, только исследовательские. Но не факт. Всё равно это очень много.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96 Ответы: #116

113. Сообщение от Ivan_83 (ok), 21-Окт-26, 16:02	+2 +/–
Уверен что как раз нужного мы там и не увидим, ибо пришёл кто надо, куда надо, с какой надо ксивой и получил всё что хотел. Но как инцидент это не посчитали потому что всё по закону и вон там мелким шрифтом была сноска что СА обязан соблюдать законы юрисдикции... Либо как с джаббер ру - СА даже не спрашивали и никто бы ничего не узнал если бы не расследование по логам.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96 Ответы: #117

114. Сообщение от Аноним (20), 21-Окт-26, 16:30	+/–
> Генерели железкой Железкой такую х3рь не сгенерить, если железка сертифицирована!!!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57

116. Сообщение от User (??), 21-Окт-26, 17:09	+/–
> 2(3?) из 20 за 10 лет было использовано хакерами "для воровства фоток > котят" в природе: DigiNotar, TurkTrust, NICCA? > Остальные да, возможно, только исследовательские. Но не факт. > Всё равно это очень много. Ну вот с одной стороны имеем лично наблюдаемую картину - а с другой два случая за 20 лет и я даже не могу сказать, были ли по итогам фактически пострадавшие. Понятно, что по факту скорее всего больше случаев было - но на общем фоне статпогрешность.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #112

117. Сообщение от User (??), 21-Окт-26, 17:12	+/–
> Уверен что как раз нужного мы там и не увидим, ибо пришёл > кто надо, куда надо, с какой надо ксивой и получил всё > что хотел. Но как инцидент это не посчитали потому что всё > по закону и вон там мелким шрифтом была сноска что СА > обязан соблюдать законы юрисдикции... > Либо как с джаббер ру - СА даже не спрашивали и никто > бы ничего не узнал если бы не расследование по логам. Ну как будто в случае с тем уровнем доступа\возможностями что были задействованы для jabber.ru вот вообще примерно "пофиг" что б там за сертификат был, не? Так ребятам оказалось проще "в моменте" - не было бы этой возможности - ну с полным доступом к инфраструктуре провайдера виртуализации\хостера что-нибудь бы придумали, ага?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #113 Ответы: #119, #120

118. Сообщение от Ivan_83 (ok), 21-Окт-26, 17:37	+1 +/–
> А зачем тратить время на полоумных консиролухов, которые без пруфов в тред лезут??? Последние лет 5 многое из того что несли безумные конспирологи оказалось правдой. Я очень сильно надеюсь что те другие странные и не здоровые вещи что я читал окажутся не правдой, а то будет совсем страшно жить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79 Ответы: #128

119. Сообщение от Ан0нимус (?), 21-Окт-26, 17:41	+/–
>ну с полным доступом к инфраструктуре провайдера виртуализации\хостера незаметно для клиента-параноика влезть в арендованный дедик?   да, конешн легко.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #117 Ответы: #125

120. Сообщение от Ivan_83 (ok), 21-Окт-26, 17:44	+2 +/–
А вы не поняли к чему идёт? Схему с сертификатами из: "сертификат нужен банку/почте для обеспечения конфиденциальности" превратитили в "LE тут решает какому хосту дозволено обслуживать хомяков". У вас то лично не пригорает от мысли что ваши сервера запрашивают разрешение на работу с хомяками у LE и в любой момент вам могут отказать а вы ничего не сможете сделать? Раньше за сертификатом нужно было куда то идти, хотя бы формально. Теперь есть разные сопособы как обойти автоматическую проверку LE и получить себе серт. Да, это предполагает что у атакующего есть возможность управления потоками трафика, тем не менее от этого не легче.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #117 Ответы: #124

124. Сообщение от User (??), 21-Окт-26, 19:42	+/–
Не, а должно? Ну, от dns же вот не пригорает, да? Раньше вот каждый сам айпиишничек набивал и никакого вот этого вот централизованного иерархического не было - а вот теперь видите, к чему всё идёт?! Для любителей хождения пешком вот можно в минцифры через почту России сбегать, если хочется.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120 Ответы: #129

125. Сообщение от User (??), 21-Окт-26, 19:45	+/–
>>ну с полным доступом к инфраструктуре провайдера виртуализации\хостера > незаметно для клиента-параноика влезть в арендованный дедик? > да, конешн легко. Не в курсе, кто там и насколько был параноик - но при наличии полного физического доступа - вопрос однозначно решаемый.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #119

126. Сообщение от Аноним (126), 21-Окт-26, 19:50	+1 +/–
> LE опошлил всю тему Ну. Раньше вот было заходишь на сайт, видишь там SSL -- сразу понимаешь, люди солидные, может и за EV заплатили даже, а то и за какие-то ещё дополнительные буквы. Даже уважением преисполняешься, как будто прикоснулся к чему-то особенному. А LE как всё опошлил, как теперь понять с первого взгляда, перед тобой солидные люди или шушера какая-то? Я так мыслю, надо отдельные сертификаты ввести для солидных людей, с верификацией солидности, рукопожатости, чтобы понятно было перед кем нужно по струночке вытягиваться, и на кого можно снисходительно плюнуть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

127. Сообщение от Аноним (126), 21-Окт-26, 19:55	–2 +/–
> Т.е. митм клаудфляре у тебя вопросов не вызывает... Нет. Потому что я им за этот "митм" деньги плачу, чтобы всякий ботошлак и скам отваживать. С голым HTTP админ любого ISP включая транзитных может "митм" мой трафик и даже поменять его немножечко чисто по приколу. Сечёшь фишку?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84 Ответы: #132

128. Сообщение от Аноним (128), 21-Окт-26, 19:56	+/–
> Последние лет 5 многое из того что несли безумные конспирологи оказалось правдой. Например? Земля плоская? Луна это голограмма? Рептилоиды среди нас? Нашли чипы в вакцинах? Химтрейлы оказались распыленный эликсиром глупости? Ну ладно, в последнее я даже готов поверить. > Я очень сильно надеюсь что те другие странные и не здоровые вещи что я читал окажутся не правдой, а то будет совсем страшно жить. Жить всегда было страшно, если помнить что люди зачастую жадные, глупые и жестокие.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #118 Ответы: #130

129. Сообщение от Ivan_83 (ok), 21-Окт-26, 21:28	+/–
А DNS тебя никто не заставляет юзать. С DNS у тебя есть куча вариантов: бесплатные, платные, платные с хостенгом у тебя. Я уж молчу про всякие децентрализованные DNS о которых полторы калеки знают :) Кроме того, на примере сбера можешь сам оценить: ещё чуть-чуть и он останется без TLS сертов от белых людей и к нему можно будет ходить только через яндекс браузер (для хомяков) или после установки сертов минцыфры. А вот доменное имя у него так просто не забрать. И даже если кто то решит всю зону ru+рф разделегировать то просто пойдёт лесом: внутри это вроде как даже уже тестировалось, а снаружи провайдеры и частные лица кто захочет смогут прописать DNS сервера для ru зоны. DNSSec и DoT/DoH конечно пытаются внедрять, но инерция большая и отказатся от обычных DNS выдаваемых одмином локалки или провайдера они не могут при всём желании. Кроме того достаточно разезать IP адреса известных DoT/DoH, а трафик на 53 порт завернуть на свой DNS сервер без всяких DNSSec - обычный хомяк даже разницы не увидит как ему всё починят.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #124 Ответы: #136

130. Сообщение от Ivan_83 (ok), 21-Окт-26, 21:43	+/–
Многое из области политики. Насчёт фармы пока частично признали, всё таки бабла там немерянно крутится. Про слежду за юзерами и цензуру в социалках и инете - это уж вы должны были слышать. Насчёт остального там были прям живодёрские, надеюсь что, фантазии касательно содержания некоторых/многих трагедий.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #128 Ответы: #138

131. Сообщение от Аноним (131), 21-Окт-26, 23:19	+2 +/–
> удостоверяющего центра eMudhra А будут какие-то меры против страны данного центра, или это другое?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #139

132. Сообщение от Аноним (131), 21-Окт-26, 23:23	+/–
Никакой клиент не платит клаудфляре, но она делает с потоком то, чего ты потенциально боишься от другого ISP. Причём клиент может даже не подозревать, что траф до нужного ему сервера идёт через MITM клаудфляре. Сечёшь фишку?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #127

133. Сообщение от Аноним (131), 21-Окт-26, 23:24	–2 +/–
Сходи в CA за сертом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #107 Ответы: #137

135. Сообщение от Ivan_83 (ok), 22-Окт-26, 02:18	+/–
Если вы в эту сторону думаете то они всегда под бритами ходили...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111

136. Сообщение от User (??), 22-Окт-26, 07:48	+/–
> А DNS тебя никто не заставляет юзать. Да-да. Ну вот удачи чего-нибудь без него для конечных пользователей сделать. > С DNS у тебя есть куча вариантов: бесплатные, платные, платные с хостенгом > у тебя. > Я уж молчу про всякие децентрализованные DNS о которых полторы калеки знают > :) Same here. То, что все знают про один LE в общем-то ни о чем не говорит. И платно, и безплатно и вот с переподвыподвертом, и даже сам запилить можешь - кому надо будут пользоваться (Посмотри на онлайн-игрушки - клиент с сервером по запинненому сертификату\ca общаются). > Кроме того, на примере сбера можешь сам оценить: ещё чуть-чуть и он > останется без TLS сертов от белых людей и к нему можно > будет ходить только через яндекс браузер (для хомяков) или после установки > сертов минцыфры. > А вот доменное имя у него так просто не забрать. И даже > если кто то решит всю зону ru+рф разделегировать то просто пойдёт > лесом: внутри это вроде как даже уже тестировалось, а снаружи провайдеры > и частные лица кто захочет смогут прописать DNS сервера для ru > зоны. Да-да - "национальная система доменных имен" и "национальный удостоверяющий центр" ЭТО ДРУГОЕ. В общем, как будто-бы ситуацию "в целом" это меняет... да вот "никак" это не меняет. Как был этот ваш интернет централзиованным и подконтрольным - да так и остался примерно на всех уровнях. Проблема с защитой трафика есть? Есть. Проблема решается? Решается. С точки зрения конечного пользователя решается достаточно хорошо? Да. Идеально? Нет. Новые проблемы, само собой, так же порождаются. Баланс "в нашу пользу"? Однозначно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #129

137. Сообщение от Аноним (46), 22-Окт-26, 09:35	+1 +/–
CA не требуют у тебя секретный ключ. Они требуют от тебя только req-файл, который его не содержит. Серетный ключ вообще может быть внутри неизвлекаемой памяти аппаратного криптографического модуля.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #133

138. Сообщение от Аноним (138), 22-Окт-26, 09:52	+/–
> Многое из области политики. Весьма размытый ответ, который не содержит никакой конкретной и полезной информации. Ты случайно не политик? > Насчёт фармы пока частично признали, всё таки бабла там немерянно крутится. И опять ни единого примера. Еще и неуверенно "частично признали") > Про слежду за юзерами Ого! Спецслужбы следят за гражданами! Сенсация, сенсация!! > и цензуру в социалках и инете - это уж вы должны были слышать. Цензура есть везде. Даже вот прям на этом сайте - запрещают материться. "При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями." Модераторы на форумах (считаю соцсети продолжением развития форумов) были в незапамятные времена. Это никогда не было новостью. > Насчёт остального там были прям живодёрские, надеюсь что, фантазии касательно содержания  некоторых/многих трагедий. 🤷🏻‍♂️ понятнее не стало, но раз "живодёрские", то можно не рассказывать, чтоб не забанили.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #130

139. Сообщение от Аноним (139), 22-Окт-26, 10:09	+1 +/–
А что нужно делать, бомбить?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #131

141. Сообщение от опеншлёпивпродакшн (?), 23-Окт-26, 14:42	+/–
Случайность - это иллюзия и неполнота информации и происходящем. Случайности не случайны.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

142. Сообщение от _ (??), 23-Окт-26, 19:02	+/–
Плачешь о волосиках, когда вся голова отлетела ?! :-) У спец-служб оригиналы всего этого и так есть, и обновления вперёд вас получают :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111

143. Сообщение от _ (??), 23-Окт-26, 19:10	+/–
Да я вас умоляю, типа у спец-служб нету ключей от хороших , не спаленных, вполне себе качественных сертификатов? Я скорее в Деда-мороза поверю чем в это ;-)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

146. Сообщение от _ (??), 23-Окт-26, 19:34	+1 +/–
Они получили "выключатьель" в свои липкие лапки. За такое войны начинают, а они даже не сильно переплатили... Теперь кого надо не просто из выдачи выключат, а выключат вот совсем. Как только http:// в браузерах задепрекейтят (как ftp когда то) - сами всё увидите.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема